【文章內(nèi)容簡介】 n Appliance with 11 blades suite 69000 3 Check Point 4800 NGTP 4800 Next Generation Threat Prevention Appliance with 11 blades suite 95000 產(chǎn)品名稱 Check Point SecureGateway 系列 Juniper SRX 系列 Cisco ASA系列 Forti Fortigate系列 生命周期 技術(shù)發(fā)展與延續(xù) 專業(yè)的安全廠商，安全網(wǎng)關(guān)產(chǎn)品系列技術(shù)延續(xù)發(fā)展，得到市場時間驗(yàn)證。 新設(shè)計(jì)，拋棄了經(jīng)營多年的Netscreen OS系統(tǒng)和 ASIC芯片架構(gòu)，改變?yōu)槿碌幕诮粨Q路由的JUNOS系統(tǒng)和交換架構(gòu)，推出時間太短，缺乏市場驗(yàn)證。產(chǎn)品以網(wǎng)絡(luò)為主，安全產(chǎn)品無延續(xù)規(guī)劃 Cisco ASA系列是在傳統(tǒng)的PIX系列停產(chǎn)，而 FWSM卡板交換機(jī)系列備受客戶爭議的時候，匆忙推出的； Cisco的產(chǎn)品以交換路由為主，其防火墻是弱項(xiàng) Forti的 Fortigate系列，源于 Netscreen的技術(shù)核心，產(chǎn)品線龐大，技術(shù)跟進(jìn)困難，硬件特征明顯，主要市場還是中小型客戶 技術(shù)能力分析 Check Point防火墻是最早的狀態(tài)檢測防火墻 1993年，擁有狀態(tài)監(jiān)測技術(shù)專利；支持 300多種預(yù)訂義協(xié)議，支持深層檢測 深層檢測能力缺乏，是 SPF狀態(tài)包過濾 +應(yīng)用代理方式；一旦開啟相關(guān)的深層代理機(jī)制，其性能則顯著下降； Cisco在安全產(chǎn)品并不專業(yè)，更接近路由設(shè)備；在狀態(tài)檢測，特別是深層檢測，應(yīng)用檢測技術(shù)方面遠(yuǎn)低于其他專業(yè)廠商； 老 Netscreen的硬件技術(shù)路線，深層檢測技術(shù)匱乏，支持深層分析協(xié)議少；在一些主要支持功能上過于簡單，穩(wěn)定性差 集中管理能力 基于圖形化的管理，用戶可以輕易進(jìn)行網(wǎng)絡(luò)對象托拽挪動 。 一鍵式 VPN設(shè)置，智能管理；支持真正的統(tǒng)一管理，一張 Policy策略表中可管理所有安全網(wǎng)關(guān)設(shè)備上，這將意味著大大減少企業(yè)管理員的工作量。 Juniper的防火墻采用標(biāo)準(zhǔn)的 Web管理方式，在集中控管方面有缺陷，實(shí)現(xiàn)不了真正的集中管理，對于企業(yè)用戶而言，隨著網(wǎng)絡(luò)的擴(kuò)大，安全網(wǎng)關(guān)設(shè)備的增多，集中管理將成為一個難題 Cisco的管理則是命令行最為強(qiáng)大，雖然其也宣稱有 ADSM集中管理軟件，但無論是功能 /智能化 /集中程度 /實(shí)時監(jiān)控能力 /日志審計(jì)等方面，都無法與專業(yè)廠商相比。 初步的集中管理能力，管理功能簡單；基于日志選擇阻斷和日志自動切換等能力沒有； VPN還需要逐個點(diǎn)的配置。甚至部分安全升級需 down機(jī) HA高可用性 能力分析 Check Point的防火墻支持強(qiáng)大的Active – Active模式的 HA功能，其專有的 cluster集群技術(shù)可以支持多個節(jié)點(diǎn)的同時運(yùn)行，實(shí)現(xiàn)全狀態(tài)同步，動態(tài)負(fù)載均衡，而且這一功能由產(chǎn)品自身實(shí)現(xiàn)，不依賴第三方設(shè)備，外聯(lián)設(shè)備只需要基本的 2層交換機(jī)即可，是真正的雙 A。 Juniper的防火墻過去一直宣稱其“三明治“架構(gòu)的雙 A模式，采用兩組 active – standby模式，兩側(cè)網(wǎng)絡(luò)用負(fù)載均衡交換機(jī)來實(shí)現(xiàn)流量的分擔(dān)，這意味著企業(yè)客戶在選購防火墻的同時，還要購買額外的負(fù)載均衡交換機(jī)，成本的增加。 Cisco的雙機(jī)如果要實(shí)現(xiàn)雙 A架構(gòu)，則必須依賴第三方的負(fù)載均衡設(shè)備，采購成本直線增加。同時額外增加的設(shè)備使網(wǎng)絡(luò)更加復(fù)雜，增加了故障點(diǎn)的可能性 不完善的 HA功能支持，一旦啟用應(yīng)用層檢測防護(hù)，狀態(tài)表無法同步；不支持IPSec VPN和 SSL VPN的雙 A模式等。 Check Point與其它產(chǎn)品對比優(yōu)勢 用戶經(jīng)常會問到的問題 (1) ? 性能真的能達(dá)到要求嗎？（磚家說 ASIC芯片性能才好呢）？ – CP 的專利 CoreXL技術(shù)，充分利用多核 CPU架構(gòu)，每個 CPU核上都可以啟用一個 IPS / 防火墻引擎，所以性能倍增。相同的硬件平臺，用 CoreXL技術(shù)和不用 CoreXL技術(shù)， IPS性能相差 4倍； – 多核 CPU架構(gòu)，才是性能的未來，您沒看到， 業(yè)界著名的 Juxx不是也采用 Intel至強(qiáng)芯片了嗎。 ? 真的需要這么多的“軟件刀片”嗎？（磚家說應(yīng)該每種功能一臺設(shè)備分層次防護(hù)的）？ – 首先，當(dāng)前需要防護(hù)的數(shù)據(jù)流量是復(fù)雜的混合流量，含有從網(wǎng)絡(luò)層訪問限制到應(yīng)用層深層檢測防護(hù)到 P2P協(xié)議管理等多方面的功能需求，單從 FW/VPN/IPS/QoS/P2P管理等單方面管理是不完善的 – 采用多“軟件刀片”防護(hù)技術(shù)，可以壓縮安全防護(hù)的層次，減少設(shè)備故障點(diǎn)，不成為“糖葫蘆串”的網(wǎng)絡(luò)設(shè)計(jì)。 – 節(jié)省投資，合并功用，靈活選擇 ? 集中管理真的有這么必要嗎？（磚家說單臺設(shè)備 Web管理很簡單的）？ – 集中管理是今后業(yè)務(wù)擴(kuò)展，對多臺設(shè)備管理的必然需求；通過集中管理，節(jié)省你的時間，減少人為配置錯誤。 – 集中管采用一張 Policy配置表，不通策略可以生效在不同安全網(wǎng)關(guān)上，管理維護(hù)簡單，工作量小。 – 針對事件日志的收集和報告，集中管理可以有效對全網(wǎng)事件統(tǒng)一了解，統(tǒng)一監(jiān)控， 生成統(tǒng)一的分析報告。 ? 深層檢測有必要嗎？不是性能參數(shù)最重要嗎？（磚家說網(wǎng)絡(luò)廠商的設(shè)備提供更高性能）？ – 深層檢測是安全檢測的必要因素，針對當(dāng)前日益復(fù)雜的業(yè)務(wù)應(yīng)用，深層檢測能更好的防護(hù)你的網(wǎng)絡(luò)應(yīng)用。 – 安全產(chǎn)品不是網(wǎng)絡(luò)產(chǎn)品，安全是首要的；只有專業(yè)的安全廠商，才能提供安全和性能完美結(jié)合的產(chǎn)品，而不是“交換路由設(shè)備” ? RSA成立于 1982年，在信息安全領(lǐng)域有 近 30年經(jīng)驗(yàn) ? 在身份認(rèn)證領(lǐng)域占有 74%的市場份額，世界 500強(qiáng)中 80％以上為 RSA用戶 ? 超過 10億份軟件內(nèi)置有 RSA 信息安全公司的技術(shù) (Bsafe加密技術(shù)及算法 ) ? 網(wǎng)絡(luò)防欺詐領(lǐng)域領(lǐng)導(dǎo)廠商 (IPV, Identity, Protection, Verification) ? SIEM領(lǐng)域領(lǐng)導(dǎo)廠商 (RSA enVision) ? DLP(數(shù)據(jù)防泄露 )領(lǐng)域的領(lǐng)導(dǎo)廠商 (RSA DLP) ? 網(wǎng)絡(luò)安全分析領(lǐng)域領(lǐng)導(dǎo)廠商 (RSA NetWitness) ? 聯(lián)合身份解決方案的重要供應(yīng)商 (RSA FIM) ? eGRC領(lǐng)導(dǎo)廠商 (RSA ArCher) ? 數(shù)字證書領(lǐng)導(dǎo)廠商 (RSA Digital Certificate Manager) ? WEB單點(diǎn)登錄領(lǐng)導(dǎo)廠商 (RSA Access Manager) ? 領(lǐng)導(dǎo)行業(yè)發(fā)展活動及組織包括 RSA全球大會 , RSA 實(shí)驗(yàn)室 ? 領(lǐng)導(dǎo)關(guān)鍵的業(yè)界標(biāo)準(zhǔn)的制定 ? – Liberty Alliance Project – SAML – PKCS RSA——信息安全領(lǐng)域最值得信賴的名字 RSA雙因素身份認(rèn)證技術(shù)是最簡單易用的強(qiáng)認(rèn)證解決方案 生物認(rèn)證技術(shù)，包括指紋、虹膜、面容識別等 ? 無法集成現(xiàn)有應(yīng)用 ? 需要特殊的外圍采集設(shè)備 ? 應(yīng)用不成熟、使用維護(hù)成本高 數(shù)字證書認(rèn)證技術(shù) ? 無法集成現(xiàn)有應(yīng)用，需要很多開發(fā)工作 ? 客戶端需要安裝驅(qū)動程序，管理、部署和維護(hù)復(fù)雜 ? 缺少必要的靈活性 ? 在許多特殊場景下無法使用，如對登錄 UNIX操作系統(tǒng)等的保護(hù)就無能為力 RSA雙因素身份認(rèn)證技術(shù) ? 直接集成各種應(yīng)用 ? 提供全面資源保護(hù)，如網(wǎng)絡(luò)訪問與維護(hù)、主機(jī)登錄、 Oracle數(shù)據(jù)庫、 Web Server等 ? 技術(shù)成熟、可靠，方便管理、部署、分發(fā)和使用 “你持有的” = RSA令牌 + “你知道的” = PIN碼 雙因素概念 =你知道的 +你持有的 + 取款密碼 就如同銀行卡 雙因素口令 = + PIN 令牌碼 RSA SecurID雙因素口令的構(gòu)成 LOGIN: 海寶 PASSCODE: HB10 159759 唯一的 128位種子 已初始化為 全球同步時間 令牌碼 : 通常為每 60秒鐘變化一次 內(nèi)部電池 完整的雙因素口令是 PIN碼（首次使用令牌的時候設(shè)定）和令牌碼組合到一起構(gòu)成的 種類豐富的 RSA令牌 Intra Mainframe Enterprise Unix Web Server 應(yīng)用與資源 操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備及應(yīng)用 Firewall Inter Agent 互聯(lián)網(wǎng)訪問 RSA雙因素身份認(rèn)證能夠保護(hù)企業(yè)的各種資源 ... RSA Authentication Mgr RAS Agent 遠(yuǎn)程撥號訪問 企業(yè) Web 站點(diǎn) 局域網(wǎng)訪問 Access Point 無線局域網(wǎng)訪問 產(chǎn)品特點(diǎn) 產(chǎn)品極為成熟、穩(wěn)定，且部署和使用方式簡單、靈活 按用戶數(shù)進(jìn)行購買，可以根據(jù)需要進(jìn)行方便的用戶數(shù)升級 IT運(yùn)維管理：可以解決 IT運(yùn)維管理人員的密碼管理問題 遠(yuǎn)程辦公：對 VPN遠(yuǎn)程接入辦公用戶進(jìn)行身份認(rèn)證 與各種應(yīng)用進(jìn)行集成 可以給予 IT資源全面的保護(hù) 推薦產(chǎn)品型號 項(xiàng)目 產(chǎn)品型號 產(chǎn)品描述 產(chǎn)品價格 1 2 3 根據(jù)用戶實(shí)際用戶數(shù)進(jìn)行購買 RSA 與其它產(chǎn)品對比優(yōu)勢 RSA 與其它產(chǎn)品對比優(yōu)勢 (安穩(wěn)特 )產(chǎn)品方案與用戶價值 (7) 產(chǎn)品名稱 Solarwinds(全網(wǎng)管理軟件 ) 榮譽(yù) 全球最專業(yè)獨(dú)立網(wǎng)管軟件廠商 產(chǎn)品功能 周密的網(wǎng)絡(luò)管理及事件處理體系，將影響網(wǎng)絡(luò)服務(wù)質(zhì)量的手段從事后升級為事前，并將網(wǎng)絡(luò)事件進(jìn)行快速定位和控制 價值體現(xiàn) 極高效呈現(xiàn)全網(wǎng)網(wǎng)絡(luò)及應(yīng)用系統(tǒng)運(yùn)行狀況，全程掌控全網(wǎng)軟件系統(tǒng)、設(shè)備狀況，實(shí)現(xiàn) 預(yù)警、控制、分析、報表、調(diào)度體系。 布署模型 應(yīng)用系統(tǒng) －視頻會議 － OA － ERP －市場營銷 －財務(wù) －生產(chǎn)管理 －物流 … 軟硬件設(shè)備 －路由器 －交換機(jī) －服務(wù)器 －存儲 －操作系統(tǒng) －數(shù)據(jù)庫 －中間件軟件 … 網(wǎng)絡(luò)安全 －防火墻 － VPN － IPS －上網(wǎng)行為管理 : －郵件安全 －文檔郵件加密 … 系統(tǒng)管理 － IT搜索引擎 : Splunk －全網(wǎng)運(yùn)維管理 : SolarWinds －桌面管理 － IT資產(chǎn)管理 … 網(wǎng)絡(luò)優(yōu)化 －鏈路負(fù)載均衡 －服務(wù)器負(fù)載均衡 －流量帶寬優(yōu)化 －廣域網(wǎng)數(shù)據(jù)加速 … 幻燈片 56 我們的產(chǎn)品服務(wù)于整個市場 小型企業(yè) 中型企業(yè) 企業(yè) 全球 2023 強(qiáng) 部門 全球 2023強(qiáng) 可縮簡業(yè)務(wù)模型來適應(yīng)最小的公司 可擴(kuò)展技術(shù)服務(wù)于全球最大的公司 有關(guān) Solarwinds 的關(guān)鍵字 何時您應(yīng)該考慮 SolarWinds? 當(dāng)您聽到 ... 187。網(wǎng)絡(luò)管理 187。網(wǎng)絡(luò)監(jiān)控 187。應(yīng)用程序管理 187。服務(wù)器監(jiān)控 187。配置更改 187。Cisco 187。合規(guī) 187。庫存 SolarWinds 就是答案。 促使下載試用版，接著用報價跟進(jìn) 187。 配置管理 187。 網(wǎng)絡(luò)工具 187。 Netflow 187。 IP SLA 187。 VoIP 187。 存儲空間 187。 虛擬化 187。